病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
17021
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个网络游戏魔兽世界的盗号木马，它盗取魔兽世界的游戏帐号与密码。
1：拷贝文件
病毒被运行后，会把自己拷贝到windows下：
c:\Windows\Serwwwwwwwwwver.exe
2：更改注册表
病毒会在注册表中添加一项，使自己能自启动
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Systefwwwwwwms32->c:\Windows\Serwwwwwwwwwver.exe
3：寻找窗口并获取发送帐号与密码
病毒会不断的寻找WOW的游戏登录，一但发现，通过钩子读取用户输入的游戏
帐号与密码，并把它们发送到木马种植者的邮箱中去；此外，它还会记录并发送用户在游戏中
的活动情况。